Sebastien Rousseau

CATEGORY

Politica e resilienza

DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.

4 tags

Tags in this category

  • DORA — 64 articles

    Digital Operational Resilience Act — register of information, ICT third-party risk, threat-led penetration testing, and the operational resilience programme banks must run.

  • EU AI Act — 8 articles

    Implementation guidance, supervisory expectations, high-risk system classification, and the conformity-assessment burden the Act puts on banks.

  • NIST — 5 articles

    NIST standards relevant to banking — FIPS 203/204, AI RMF, SP 800/1800 series — and the supervisory adoption patterns around them.

  • Third-party risk — 5 articles

    ICT third-party risk under DORA, EBA outsourcing guidelines, and the supervisory expectation around critical-vendor concentration.

POLICY & RESILIENCE

DORA vi ha risparmiato NIS2. Non vi risparmierà il CRA.

Gli enti finanziari hanno imparato a rispondere alla domanda su NIS2 con una frase su DORA. Quella frase è corretta, e sta per essere applicata a un regolamento per cui non è mai stata scritta.

APPLIED AI

Dalla frammentazione alla faglia: lo standard API mancante del corporate banking nell'era agentica

Il retail banking ha avuto il suo standard API un decennio fa. Il corporate banking mai — e ora che gli agenti AI e il Model Context Protocol hanno reso l'integrazione una decisione a runtime, il divario ha smesso di essere un fastidio ed è diventato una faglia. Una modalità di guasto concreta, la scelta strategica che impone e ciò che uno standard API per il corporate banking deve rendere obbligatorio.

APPLIED AI

L’indice Agentic AI per le banche nel 2026: misurare l’autonomia

Nel 2026 l'IA agentica è infrastruttura operativa. Questo indice la misura come le banche misurano capitale e credito: un punteggio di prontezza a sei dimensioni che copre livelli di autonomia, piano di controllo, evidenze regolamentari, economia unitaria, prontezza organizzativa e allineamento regolamentare globale.